Wxhwxhwxh_Mie

يوجد تجاوز لسعة المخزن المؤقت (buffer overflow) في واجهة الويب للجهاز. يمكن للمهاجم عن بُعد الذي يمتلك صلاحيات تسجيل دخول منخفضة التسبب في هذه المشكلة من خلال التلاعب بالوسيط `ipStart` داخل الدالة `setIpQosRules()` في نقطة النهاية '/cgi-bin/cstecgi.cgi'. قد يؤدي ذلك إلى تعطل النظام أو تنفيذ أوامر عن بُعد.

يمكن تحفيز تجاوز سعة المخزن المؤقت (buffer overflow) عن بُعد عبر نقطة النهاية `/cgi-bin/cstecgi.cgi`. تكمن المشكلة في الدالة `setLanConfig()` عند معالجة المتغيرات `lanDns` أو `lanSecDns` أو `langType`.

A weakness has been identified in TOTOLINK CA300-PoE 6.2c.884. This affects the function setWanConfig of the file /cgi-bin/cstecgi.cgi. Executing a manipulation of the argument pppoeUser/priDns/secDns can lead to buffer overflow. The attack can be launched remotely. The exploit has been made available to the public and could be used for attacks.

يحدث تجاوز لسعة المخزن المؤقت (buffer overflow) في الدالة `setWiFiBasicConfig()` ضمن نقطة النهاية '/cgi-bin/cstecgi.cgi'. يمكن تحفيز هذه المشكلة عن بُعد من خلال التلاعب بالوسيط `KeyStr`.

يحدث تجاوز لسعة المخزن المؤقت (buffer overflow) في الدالة `UploadCustomModule()` ضمن نقطة النهاية `/cgi-bin/cstecgi.cgi`. يتم تحفيز هذه المشكلة من خلال التلاعب بالوسيط `File` مما يسمح بشن هجوم عن بُعد.

يوجد تجاوز لسعة المخزن المؤقت (buffer overflow) عن بُعد في الدالة `setWiFiWdsAddConfig()` ضمن نقطة النهاية `/cgi-bin/cstecgi.cgi`. تحدث هذه المشكلة عند التلاعب بالوسيط `ApCliKeyStr` مما قد يسمح لمهاجم عن بُعد بالتسبب في تعطل النظام أو تنفيذ رمز برمجي عشوائي.

يمكن تحفيز تجاوز سعة المخزن المؤقت عن بُعد عبر وظيفة `setWiFiRepeaterConfig()` في نقطة النهاية '/cgi-bin/cstecgi.cgi'. يحدث هذا عند التلاعب بالوسيط `ApCliKeyStr`.

يوجد تجاوز لسعة المخزن المؤقت (buffer overflow) عن بُعد في دالة `setWiFiMultipleConfig` ضمن نقطة النهاية `/cgi-bin/cstecgi.cgi`. تحدث هذه المشكلة عند التلاعب بالوسيط `Key1Str1` مما يسمح للمهاجم بتنفيذ التجاوز عن بُعد.

A security flaw has been discovered in TOTOLINK CA300-PoE 6.2c.884. The impacted element is the function setLanguageCfg of the file /cgi-bin/cstecgi.cgi. Performing a manipulation of the argument langType results in buffer overflow. The attack can be initiated remotely. The exploit has been released to the public and may be used for attacks.

يوجد عيب في حقن الأوامر عن بُعد في دالة `setWAN()` داخل نقطة النهاية ’/goform/setWAN‘. تحدث هذه المشكلة عند التلاعب بمتغيرات `pppUserName` أو `pptpUserName` أو `L2TPUserName`، مما يسمح للمهاجم بتنفيذ أوامر عشوائية على النظام.

يمكن حقن الأوامر عن بُعد من خلال التلاعب بحجة `interface` داخل دالة `stainfo()` في نقطة النهاية ’/goform/stainfo‘. حقن الأوامر هو ثغرة تسمح للمهاجم بتنفيذ أوامر عشوائية لنظام التشغيل على الجهاز المستهدف.

يحدث تجاوز سعة المخزن المؤقت القائم على المكدس في الدالة `formWanTcpipSetup()` داخل الملف `/goform/formWanTcpipSetup`. تنشأ هذه المشكلة نتيجة التلاعب بالمعلمة `pppUserName`، مما يتيح الاستغلال عن بُعد.

يمكن حقن الأوامر عن بُعد من خلال التلاعب بالمعلمة `rootAPmac` داخل الدالة `formWlbasic()` في نقطة النهاية ’/goform/formWlbasic‘. يُعد حقن الأوامر ثغرة تسمح للمهاجم بتنفيذ أوامر عشوائية لنظام التشغيل على الجهاز المستهدف.

يحدث تجاوز سعة المخزن المؤقت عن بُعد في الدالة `formWlSiteSurvey()` داخل نقطة النهاية `/goform/formWlSiteSurvey`. وتحدث هذه المشكلة من خلال التلاعب بالمتغير `selSSID`. تجاوز سعة المخزن المؤقت هو حالة يقوم فيها البرنامج بكتابة بيانات إلى كتلة من الذاكرة تفوق سعتها، مما قد يؤدي إلى تعطل النظام أو تنفيذ تعليمات برمجية عشوائية.

يحدث تجاوز سعة المخزن المؤقت في مكون معالج طلبات POST عند معالجة الدالة `formQoS()` ضمن نقطة النهاية ’/goform/formQoS‘. تنشأ هذه المشكلة نتيجة التلاعب بالمعلمة `selSSID`، مما يتيح الاستغلال عن بُعد.

يوجد ثغرة في مكون معالج طلبات POST تسمح بحقن أوامر نظام التشغيل. يمكن لمهاجم عن بُعد استغلال هذا الثغرة من خلال التلاعب بالمعلمة `rootAPmac` داخل الدالة `formStaDrvSetup()` في نقطة النهاية `/goform/formStaDrvSetup`. حقن أوامر نظام التشغيل هو ثغرة تسمح للمهاجم بتنفيذ أوامر عشوائية لنظام التشغيل على الجهاز المتأثر.

يمكن حقن أوامر نظام التشغيل عن بُعد عبر مكون معالج طلبات POST. توجد المشكلة في الدالة `formiNICbasic()` داخل الملف `/goform/formiNICbasic`. يمكن للمهاجم تنفيذ أوامر عشوائية لنظام التشغيل عن بُعد من خلال التلاعب بالمتغير `rootAPmac`.

يحدث تجاوز سعة المخزن المؤقت في مكون معالج طلبات POST عند معالجة الوسيطة `selSSID`. تقع هذه المشكلة داخل الدالة `formiNICSiteSurvey()` في نقطة النهاية ’/goform/formiNICSiteSurvey‘ ويمكن استغلالها عن بُعد.

يوجد ثغرة في مكون معالج طلبات POST تسمح بحقن أوامر نظام التشغيل. يمكن لمهاجم عن بُعد استغلال هذا الثغرة من خلال التلاعب بحجة `submit-url` داخل الدالة `formAccept()` في نقطة النهاية ’/goform/formAccept‘. حقن أوامر نظام التشغيل هو ثغرة تسمح للمهاجم بتنفيذ أوامر عشوائية لنظام التشغيل على الجهاز المتأثر.

يوجد تجاوز سعة المخزن المؤقت القائم على المكدس في مكون معالج طلبات POST. تحدث المشكلة داخل الدالة `formL2TPSetup()` الموجودة في نقطة النهاية `/goform/formL2TPSetup` عند التلاعب بالمعلمة `L2TPUserName`. تسمح هذه الثغرة لمهاجم عن بُعد بتحفيز التجاوز.